Как установить сертификат, подключение не защищено. SSL-сертификат в Windows.
961 смотрели · 2 года назад
Exchange Server 2013/2016 SSL Certificate Расскажу в двух словах как быстро установить сертификат на Exchange 2013/2016 Когда мы покупаем сертификат, например, GlobalSign или Digicert нам предоставляют закрытый и открытый ключ. Из этих двух ключей нам надо собрать pfx контейнер. Для этого нам нужен Linux и OpenSSL команда: openssl pkcs12 -export -out certificate.pfx -inkey private.txt -in my.crt private.txt - закрытый ключ; my.crt - открытый ключ; certificate.pfx - итоговый файл задаем пароль и не забываем его! Открываем EAC и переходим в раздел Servers > Certificates Выбираем нужный сервер(или сервера если это DAG), нажимаем на три точки и делаем импорт pfx, где нужно указать наши сервер(сервера) и пароль, который ранее указывали Не забудьте назначить службы для нового сертификата: IIS, например #OpenSSL #Linux #Exchange #Server
Обновление SSL сертификата вручную с помощью certbot
В связи с тем, что многие компании закрывают свои ресурсы для жителей России (как это случилось с GoGetSSL, где я обычно брал бесплатные SSL сертификаты на 3 месяца), возникла потребность в генерации таких сертификатов. Один из способов - Let'sEncrypt и CertBot. Исходные данные: ПК с ОС Ubuntu 20.04. Сайт на хостинге, позволяющем загрузить свой SSL сертификат. Начинаем с установки certbot https://certbot.eff.org/ Рекомендуемый способ установки - через snap. Если он еще не установлен в системе, устанавливаем sudo apt install snap Далее, действуем по инструкции с сайта...